ソーシャルメディアガイドライン

組織の従業員がSNS等のソーシャルメディアを利用する際に遵守すべきルールや注意事項を定めた指針。情報漏洩の防止、組織の信用保護、個人と組織の責任範囲の明確化などを目的とする。

従業員がSNSなどを利用する際に守るべき事項を定めた指針。業務情報の投稿禁止、所属を明かす場合の注意、炎上時の対応などを示し、情報漏えいと信用失墜を防ぐ。

従業員がSNSなどを利用する際の心得や禁止事項を定めた社内規程。業務情報や顧客情報の投稿禁止、私見と組織見解の区別、炎上時の報告経路などを明示し、情報漏えいや信用失墜のリスクを抑える。

情報セキュリティ方針に基づき、組織が遵守すべき具体的なセキュリティ対策の基準を定めた文書。情報の分類・管理、アクセス制御、ネットワーク管理など各分野の対策水準を規定する。

情報セキュリティインシデント発生時の報告・連絡体制、初動対応手順、エスカレーション基準などを定めた規程。マルウェア感染時の対応や情報漏洩発生時の対外公表基準なども含む。

組織が個人情報をどのように収集、利用、管理、保護するかを明文化した方針文書。個人情報保護法に基づく利用目的の公表や、第三者提供の条件などを記載する。情報セキュリティ諸規程の一部として策定される。

証明書をどのような用途・要件で発行し利用するかを定めた方針文書。これを実現する具体的な運用手順を記したCPS（認証局運用規程）と対で公開され、認証局の信頼性を評価する根拠となる。

組織や従業員がSNSで情報を発信することに伴うリスク。機密情報や個人情報の書き込み、不適切な投稿による炎上や信用の低下などがあり、ソーシャルメディアガイドラインで発信のルールを定めて防ぐ。

インターネット上に公開した書き込み、画像、個人情報が、拡散や複製によって完全には消せなくなり、入れ墨（タトゥー）のようにいつまでも残り続けること。後になって本人の進学、就職、人間関係などに不利益をもたらすことがある。